Oficina Rock - Relatório #4 - Cuidado, com Falsos CAPTCHAS

Texto ATUALIZADO 

EM 05/08/2026

ATENÇÂO LEIA; 

ISSO È MUITO INPORTANTE

Quando nos deparamos com um desafio CAPTCHA navegando na internet,  esta ferramenta comumente usada por sites em geral para impedir a ação de bots, onde normalmente seguimos as instruções sem pensar muito.

Mas em alguns casos, 

A própria página é falsa, a falsificação é tão bem feita que ate o usuário notar que esta sendo transferido para uma pagina falsa, será tarde demais, clicando em um CAPTCHA assim, pode te colocar em uma grande enrascada. 

MALWARE DISFARÇADO DE COOKIE

Leia mais sobre ele na pagina da ESET

https://www.welivesecurity.com/pt/ameacas-digitais/clickfix-tecnica-de-engenharia-social-e-usada-para-propagar-ameacas/

Esse é justamente o caso do Malware ClickFix, uma técnica de engenharia social que tem ganhado destaque no cenário das ameaças cibernéticas recentemente. 

Este pequeno Malware fica disfarçado de cookie em seu navegador, ele utiliza imagens falsas de CAPTCHA, o ClickFix é capaz de disseminar diversos tipos de ameaças, incluindo infostealers (ladrões de informações), ransomware, trojans de acesso remoto, mineradores de criptomoedas e até malwares mais perigosos vinculados a grupos de ciber-criminosos.

Como funciona:;

Falsas telas de erro ou de "Não sou um robô" (CAPTCHA) aparecem em sites comprometidos.
Ação maliciosa: 

O golpe instrui a vítima a abrir a caixa de execução do Windows (Windows + R) e colar um comando copiado (Ctrl + V).
Consequência: 

Executa códigos via PowerShell que instalam malwares do tipo infostealer (seus dados e senhas são roubados).

Como se proteger das ameaças com CAPTCHAs falsos

Para evitar infostealers, trojans de acesso remoto (RATs) e outras ameaças associadas a CAPTCHAs maliciosos, siga estas recomendações: Fique atento a solicitações de CAPTCHA incomuns, como as que pedem para executar comandos no seu computador;

Muita  atenção às páginas de verificação... 

Antes de clicar para provar que você "não é um robô", fique atento: páginas de verificação falsas estão se tornando uma tática cada vez mais usada por cibercriminosos para distribuir malware. Desconfie de desafios CAPTCHA que aparecem do nada, especialmente em sites que não exigem esse tipo de verificação;

Mantenha seu sistema operacional e navegador sempre atualizados, reduzindo o risco de que falhas antigas sejam exploradas por malwares; Instale um software de segurança de um fornecedor confiável e mantenha-o sempre atualizado e essa é uma das formas mais eficazes de bloquear atividades maliciosas;

Cair em um golpe de CAPTCHA falso é PERIGOSO?. ,

Sim, e Se isso acontecer, é fundamental agir rapidamente para minimizar os prejuízos. 

Fique atento, e navegue com mais segurança.

Afinal pra que serve, é para manter os bots afastados, certo? Nem sempre. 

Evite baixar softwares não confiáveis, pois eles costumam ser usados como vetor para distribuir malwares, incluindo aqueles que utilizam CAPTCHAs falsos; Considere o uso de um bloqueador de anúncios (ad blocker) para impedir o carregamento de conteúdos potencialmente maliciosos veiculados por meio de propagandas on-line. Adotar esses cuidados ajuda a garantir uma navegação mais segura e reduz significativamente os riscos de ser enganado por verificações falsas disfarçadas de CAPTCHAs legítimos.

O que fazer se você cair em um CAPTCHA falso

CASO ACONTEÇA < REINICIE>  A MAQUINA IMEDIATAMENTE ..

E Se o pior acontecer e o malware executar os comandos ocultos mencionados anteriormente, 

siga estes passos imediatamente: 

1-Ative a autenticação em dois fatores (MFA) em todos as contas possíveis, garantindo uma camada extra de segurança caso suas senhas tenham sido comprometidas., Altere todas as suas senhas, criando credenciais fortes e exclusivas para cada conta de preferência armazenadas em um gerenciador de senhas; 

2 - Execute uma varredura completa com um software de segurança confiável para identificar e, com sorte, remover qualquer malware que tenha sido instalado silenciosamente;

3- Caso as duas anteriores não derem certo, desconecte seu dispositivo da internet e faça backup dos seus arquivos importantes, 

4- Formate seu dispositivo;

Restaure o computador ou o seu celular para as configurações de fábrica para eliminar qualquer possível ameaça persistente, A AMEAÇA È SERIA; 

DEUS ABENÇOE E BOA SORTE

OFICINA ROCK
Rio de Janeiro/BRASIL - 04/08/2025